AnonymFilesMistral (Le Chat, devenu Vibe) et IA souveraine : la confidentialité suffit-elle pour le secret professionnel ?
Mistral et confidentialité : Le Chat, devenu Vibe, héberge les données dans l'Union européenne par défaut, mais entraîne ses modèles sur les conversations des offres gratuite, Pro et Team sauf désactivation ; seule l'offre Enterprise en est exclue par défaut. Une IA française protège mieux les données sans dispenser du secret professionnel : avocats et notaires, même avec le partenariat du CSN avec Mistral AI, n'y envoient un dossier client qu'en copie anonymisée.
Le Chat de Mistral est-il devenu Vibe ?
L'assistant de Mistral AI s'appelle désormais Vibe. Le centre d'aide de l'éditeur l'annonce simplement : Le Chat « est devenu Vibe », son agent unifié pour la productivité et le code. Le compte, l'abonnement, les conversations et les contenus enregistrés ont été conservés, et l'adresse reste chat.mistral.ai. Beaucoup de professionnels le cherchent encore sous le nom de Le Chat : c'est le même service, et ce sont les règles de Vibe qui s'appliquent.
Le changement n'est pas que de nom. Vibe met en avant un mode « Work » qui se connecte à la messagerie, à l'agenda et à d'autres outils. Chaque connecteur activé élargit ce que l'assistant peut lire : c'est un point à décider avant de l'ouvrir aux dossiers du cabinet.
CSN et Mistral AI : que prévoit le partenariat pour les notaires ?
Dans une actualité du 9 juillet 2026, le Conseil supérieur du notariat annonce avoir choisi Mistral AI et l'hébergeur français Scaleway pour donner aux offices accès à l'IA « dans un environnement cloud européen sécurisé, maîtrisé et garantissant le respect du secret professionnel du notaire ». Le partenariat dure 18 mois. Le CSN précise que les notaires restent libres d'y recourir ou non, et qu'ils pourront retenir d'autres solutions respectant la charte IA de la profession.
Ce cadre négocié par la profession est d'une autre nature qu'un abonnement individuel à Vibe : un notaire qui ouvre un compte Pro de son côté n'en bénéficie pas. Et même dans l'environnement du CSN, ne transmettre que ce qui sert à la tâche reste la règle de minimisation du RGPD. Le détail est dans notre article IA et notaires. Pour préparer ces copies à l'office, voir notre logiciel d'anonymisation pour notaires.
Mistral entraîne-t-il ses modèles sur vos données ?
Mistral AI propose une offre gratuite, une offre Pro, une offre Team et une offre Enterprise. Sur l'entraînement des modèles, son centre d'aide distingue nettement les offres individuelles et les offres d'entreprise.
| Offre | Entraînement sur vos conversations | Qui décide |
|---|---|---|
| Gratuite, Pro, étudiante | Oui par défaut : entrées et sorties servent à entraîner les modèles | L'utilisateur, qui peut s'y opposer à tout moment dans les paramètres (confidentialité) |
| Team | Oui par défaut, sauf si l'administrateur le désactive | L'administrateur, qui peut le désactiver pour toute l'organisation |
| Enterprise | Non par défaut | L'administrateur, qui gère une éventuelle activation |
| Toutes | Un retour par pouce levé ou baissé autorise l'utilisation de la note, de l'entrée et de la sortie | L'utilisateur, à chaque retour |
Deux réflexes en découlent. Sur une offre individuelle, désactivez l'entraînement avant toute utilisation professionnelle, sur le web comme sur l'application mobile. Sur toutes les offres, ne notez jamais une conversation de travail : le retour vaut autorisation, même quand l'entraînement est désactivé. Enfin, l'API de Mistral a son propre réglage : désactiver l'un ne désactive pas l'autre.
Où Mistral héberge-t-il les données ? Ce qui est garanti, ce qui ne l'est pas
Mistral AI indique que, « par défaut », les données sont hébergées dans l'Union européenne. Son centre d'aide ajoute trois nuances :
- un client qui utilise explicitement le point d'accès américain de l'API voit ses données hébergées aux États-Unis ;
- selon la fonctionnalité utilisée, des données peuvent être transférées temporairement hors de l'Union, vers les sous-traitants listés dans le Trust Center de Mistral, avec les garanties de l'article 46 du RGPD (clauses contractuelles types de la Commission européenne) ;
- les clients Enterprise peuvent faire désactiver, pour leur organisation, certaines fonctionnalités qui impliquent ces transferts.
C'est un vrai avantage sur le plan du RGPD. Mais « hébergé en Europe par défaut » n'est pas « jamais hors d'Europe » : la souveraineté se vérifie sur toute la chaîne, sous-traitants et connecteurs compris. C'est aussi ce qui compte face au Cloud Act américain, qui permet aux autorités des États-Unis de demander des données à un fournisseur soumis à leur juridiction, où que ces données soient stockées.
Une IA souveraine dispense-t-elle un avocat d'anonymiser ?
La souveraineté répond à la question « qui pourrait accéder à ces données, et selon quelle loi ? ». Le secret professionnel pose une question plus simple : « ai-je révélé l'information à quelqu'un ? » L'article 226-13 du Code pénal punit la révélation d'une information à caractère secret « d'un an d'emprisonnement et de 15 000 euros d'amende », sans distinguer selon la nationalité du destinataire ni l'emplacement de ses serveurs.
Confier une pièce brute à Vibe, c'est la confier à Mistral AI et à ses sous-traitants. Une IA française, hébergée en France, sous contrat de sous-traitance, réduit les risques : elle ne fait pas disparaître la révélation. C'est pourquoi les guides des professions, comme celui du Conseil national des barreaux, demandent de ne pas y mettre de données de dossier ou de client, quel que soit l'outil. Notre guide IA et secret professionnel rassemble les règles métier par métier. Pour un cabinet, voir le logiciel d'anonymisation pour avocats.
Comment utiliser Mistral sur un dossier client ?
- Réglez le compte. Préférez une offre Team ou Enterprise administrée par le cabinet. Sur une offre individuelle, désactivez l'entraînement dans les paramètres de confidentialité, sur le web et sur mobile. N'activez pas de connecteur vers la messagerie ou les dossiers du cabinet sans l'avoir décidé.
- Préparez la copie sur le poste. Avec AnonymFiles, déposez le dossier : PDF, scans lus par OCR local, Word, e-mails .eml et .msg, Excel, CSV, PowerPoint. Noms, organisations, adresses, e-mails, téléphones, IBAN, dates privées et numéros d'identifiant sont remplacés par des étiquettes stables comme [PERSONNE_1].
- Relisez côte à côte. Chaque original s'affiche à côté de sa copie ; un clic masque ce que la détection n'a pas pris. Rien n'est exporté sans validation.
- Exportez. Un Word devient un .docx caviardé en place, mise en page conservée ; un PDF est reconstruit avec le contenu réellement supprimé. La table de correspondance ne figure jamais dans l'export.
- Travaillez avec Vibe. Collez la consigne fournie par l'application pour que l'IA garde les étiquettes intactes, joignez la copie, formulez la demande. Ne notez pas la conversation.
- Réinjectez. Rapportez la réponse dans l'application : elle remet les vrais noms en texte, en Word ou en PDF, sur l'ordinateur.
Côté réseau, l'application fonctionne sans compte ni télémétrie, et sa licence est vérifiée sur l'ordinateur, sans appel réseau. Sur Mac, les modèles de détection sont inclus ; sur Windows, ils sont téléchargés une seule fois au premier traitement, sans aucun texte de document. La page sécurité détaille ce que l'application fait et ne fait pas sur le réseau. Prix : 290 € HT par an et par poste pour un ou deux postes, 240 € HT dès trois postes, sur devis au-delà de vingt.
Questions fréquentes
Un avocat peut-il utiliser Mistral (Le Chat, Vibe) ?
Oui, pour rédiger, résumer ou reformuler, sur une copie où le client n'est plus reconnaissable. Le guide du Conseil national des barreaux demande de ne communiquer aucune donnée de dossier ou de client à une IA générative sans pseudonymisation ou anonymisation préalable, quel que soit l'éditeur. Préférez une offre Team ou Enterprise administrée par le cabinet, et désactivez l'entraînement.
Mistral est-il conforme au RGPD ?
Mistral AI héberge les données dans l'Union européenne par défaut et publie un accord de traitement des données (DPA). La conformité dépend toutefois de votre usage : base légale, minimisation, information des personnes. Et le RGPD ne règle pas le secret professionnel : pour un dossier client, la copie anonymisée reste la règle.
Le Chat de Mistral existe-t-il encore ?
Le Chat est devenu Vibe en 2026. Selon le centre d'aide de Mistral AI, le compte, l'abonnement, les conversations et les contenus enregistrés ont été conservés, à la même adresse : chat.mistral.ai. Les règles de confidentialité décrites ici s'appliquent à Vibe.
Mistral entraîne-t-il ses modèles sur mes conversations ?
Sur les offres individuelles (gratuite, Pro, étudiante), oui par défaut : les entrées et les sorties servent à entraîner les modèles, sauf si vous désactivez l'option dans les paramètres. Sur l'offre Team, l'administrateur peut la désactiver pour toute l'organisation. Les clients Enterprise sont exclus de l'entraînement par défaut. Un retour par pouce levé ou baissé autorise l'utilisation de la conversation, quelle que soit l'offre.
Où Mistral héberge-t-il les données ?
Par défaut dans l'Union européenne, selon le centre d'aide de Mistral AI. Certaines fonctionnalités peuvent toutefois transférer temporairement des données hors de l'Union, vers les sous-traitants listés dans son Trust Center, avec les garanties de l'article 46 du RGPD. Les clients Enterprise peuvent faire désactiver certaines de ces fonctionnalités.
Une IA française ou hébergée en Europe respecte-t-elle le secret professionnel ?
Pas à elle seule. Le secret professionnel interdit de révéler une information à un tiers, quelle que soit sa nationalité ou l'emplacement de ses serveurs. L'hébergement en Europe règle une partie de la question du RGPD et des lois étrangères ; il ne fait pas de l'éditeur de l'IA le confident du client. Une pièce confiée sans être anonymisée reste révélée.
Les notaires doivent-ils utiliser la solution Mistral du CSN ?
Non. Le Conseil supérieur du notariat a annoncé le 9 juillet 2026 un partenariat de 18 mois avec Mistral AI, sur l'infrastructure de l'hébergeur français Scaleway, et précise que les notaires restent libres d'y recourir ou non, et de retenir d'autres solutions conformes à la charte IA de la profession.
Comment utiliser Mistral sur un dossier client ?
Désactivez l'entraînement, n'envoyez pas de retour sur une conversation de travail, et surtout ne donnez à l'IA qu'une copie anonymisée sur le poste : noms, adresses, montants et identifiants remplacés par des étiquettes comme [PERSONNE_1]. Les vrais noms sont remis ensuite dans la réponse, sur l'ordinateur.